Bruxelles può ritirare il modello su cui lavorate

Che cosa è cambiato davvero il 2 agosto

Gli obblighi per i fornitori di modelli di IA per finalità generali sono legge dal 2 agosto 2025. Ciò che è arrivato il 2 agosto 2026 è la macchina dell'applicazione: la Commissione europea, tramite il suo Ufficio per l'IA, può ora esercitare poteri di vigilanza e di esecuzione nei confronti di quei fornitori. L'intervallo di un anno era voluto, un periodo di adattamento previsto dal regolamento e non un rinvio. Ora è scaduto.

I poteri sono formulati con chiarezza. L'articolo 91 consente alla Commissione di richiedere documentazione tecnica e ogni altra informazione necessaria, e i fornitori rispondono se forniscono dati errati, incompleti o fuorvianti. L'articolo 92 consente valutazioni del modello, anche tramite esperti indipendenti e membri del gruppo scientifico. L'articolo 93 consente di esigere misure di conformità, di imporre mitigazione quando è individuato un rischio sistemico e di limitare la messa a disposizione sul mercato, ritirare o richiamare il modello. L'articolo 101 stabilisce le sanzioni.

Le modifiche note come omnibus sull'IA sono entrate in vigore il 27 luglio, pochi giorni prima della data di applicazione. Quest'ordine conta per chiunque legga il testo: ciò che si applica da questo mese sono le norme modificate, non la versione del 2024 su cui erano state scritte molte note interne di conformità.

La sanzione è il titolo, il ritiro è il rischio

Perché conta: quasi tutte le sintesi di questa data partono dal denaro, il 3 per cento del fatturato annuo mondiale o 15 milioni di euro, se superiore. È una cifra reale e davvero grande per un laboratorio di frontiera. È anche il potere che meno inciderà sulla vostra operatività, perché grava sul bilancio del fornitore. Non lo pagate voi e non vi ferma.

L'articolo 93 invece entra nella vostra architettura tecnica. La Commissione può esigere che un modello sia limitato sul mercato, ritirato o richiamato. Non è prevista alcuna deroga per il fatto che un'impresa europea vi abbia già costruito sopra un prodotto. Se viene ritirato il modello da cui dipendono la vostra elaborazione documentale, lo smistamento dei ticket o l'assistente di codice, il provvedimento colpisce il vostro fornitore e il fermo è vostro.

L'asimmetria: il fornitore ha avvocati, termini, contraddittorio e la possibilità di negoziare rimedi. Voi avete un servizio che si arresta. Nulla nel regolamento obbliga il fornitore a preavvisarvi, e nulla in un contratto aziendale ordinario lo obbliga a risarcirvi per un ritiro regolatorio, semplicemente perché quella categoria di evento non esisteva quando quei contratti sono stati firmati.

Il potere di accesso senza eccezione di riservatezza

L'articolo 92 merita attenzione a parte perché smonta un presupposto rimasto valido per anni. La Commissione può valutare un modello di IA per finalità generali e può avvalersi di esperti indipendenti. In base all'articolo 101, rifiutare l'accesso al modello per una valutazione rientra tra i motivi di sanzione. Il fornitore che invoca il segreto industriale non è protetto da quel rifiuto, ne è esposto.

Leggetelo dal lato dell'acquirente. Significa che i modelli venduti sul mercato europeo sono ormai modelli il cui accesso un regolatore può imporre, e che la disponibilità di un fornitore a operare in Europa è anche una dichiarazione sulla sua disponibilità a farsi valutare. Alcuni accetteranno lo scambio, e proprio quelli saranno fornitori misurabilmente più solidi. Altri concluderanno che il mercato europeo non vale l'esposizione, e quella decisione non sarà annunciata come scelta di conformità. Sembrerà una regione che sparisce in silenzio da una pagina di prodotto.

La regola transitoria è il dettaglio che quasi tutti gli operatori mancano. I fornitori di modelli immessi sul mercato prima del 2 agosto 2025 hanno tempo fino al 2 agosto 2027. Moltissimi sistemi in produzione in Europa sono ancorati a una versione più vecchia per ragioni di riproducibilità, e quelle versioni ricadono nella classe transitoria. Lo stesso ancoraggio che protegge i vostri risultati sposta di un anno il vostro orologio di conformità.

Che cosa fare nei prossimi dodici mesi

Trattate la disponibilità del modello come una questione di approvvigionamento e non di livello di servizio. La prova pratica è semplice: se il vostro modello principale diventasse indisponibile nell'UE con trenta giorni di preavviso, che cosa si rompe, quanto dura il passaggio e chi firma la differenza nei risultati? Quasi tutti i team rispondono alla prima domanda e quasi nessuno alla terza, perché la validazione che ha reso accettabile il modello attuale non è mai stata pensata per essere ripetuta di corsa.

Il passo concreto: aprite le clausole sull'IA dei vostri due contratti maggiori e cercate la parola ritiro. Se compare solo riferita a un vostro recesso, il contratto non copre questo caso. Serve un obbligo di continuità che indichi l'azione regolatoria come fatto scatenante, insieme all'impegno a mantenere un modello equivalente disponibile per i clienti dell'UE. Oggi è una condizione negoziabile, finché i fornitori vogliono referenze aziendali europee, e diventerà molto più difficile da ottenere quando il primo provvedimento renderà il rischio evidente a tutti.

Poi segnate in agenda il 2 agosto 2027. Se una parte della vostra produzione dipende da una versione immessa sul mercato prima di agosto 2025, quel giorno finisce la sua protezione transitoria, e conviene arrivarci con un'alternativa già collaudata e non soltanto individuata. Un anno basta per farlo con calma. Non basta per farlo due volte.

Da leggere ora: Bruxelles valuterà l'IA prima che arrivi a voi  |  Il 2 agosto le multe UE sull'IA diventano reali